假冒DeFi项目UniCats涉嫌骗取用户20万美元加密资产

加密钱包ZenGo研究人员Alex Manuskin透露，一个所谓基于以太坊网络的“yield farming平台”UniCats涉嫌从几个用户那里窃取了包括Uniswap的治理代币UNI在内的至少价值20万美元的加密资产。智能合约中的一个后门允许UniCats保留对其用户代币的控制权，即使这些代币已经从用户池中撤出。而此前针对Bancor的攻击也使用了类似的漏洞。（Decrypt）（金色财经） [原文链接]